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Abstract of DE4344481 

Several physical characteristics of a person are detected and compared with stored characteristic 
information to enable identification. A code is read from a data carrier fed into a reader by the user and 
evaluated. A control unit interacts with an electronic data processing unit via a data interface to control 
access or operation authorisation. A decision to authorise access or operation can be taken without 
evaluating the physical characteristics if the identification code is successfully evaluated. The system 
simultaneously learns the coded physical characteristic information by placing it into memory for use in 
the event of unsuccessful identification code evaluation. 
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(54) Kontroiisystem fur Zugang oder Bedienung 

© Die Erfindung betrifft ein Kontroiisystem fur Zugang oder 
Bedienung Ober die Erfassung eines oder mehrerer Korper- ' ^ 
merkmate und' Bewertung zur Personentdentffikation sowie 
durch Lesen und Bewerten eines vom Benutzer in eine>J 
Leseeinheit einzufuhrenden Identifikationsmittels, 
Die Entscheidung zur Berechtigung von Zugang oder Bedie- 
nung wird derart gesteuert, daS bei erfolgreicher Bewertung 
des Identifikationsmittels eine vollige Berechtigungsfreigabe 
ohne Bewertung von Korpermerkmalen erfolgt, gleichzettig 
die Moglichkeit des La mens codierter Informationen von 
Korpermerkmalen berechtigter Personen als Referenzdaten 
gegeben ist und die Moglichkeit des Loschens aller Refe- 
renzdaten besteht und bet nicht erfolgreicher Bewertung des 
Identifikationsmittels die Entscheidung zur Berechtigung von 
Zugang oder Bedienung nur durch die Bewertung von 
Korpermerkmalen des Benutzers erfolgt. 

■ Die Abfrage der Leseeinheit fur ein Identifikationsmittel 

* erfolgt be! Zuschaltung von Betriebsspannungen oder durch 

* etn spezielles Steuersignal. 

■ Bei Gefahren beliebiger Art fur eine berechtigte Person kann 
uber ein schnell zugingliches Betatigungsorgan oder geeig- 
nete Sensorik die Berechtigungsfunktion sofort oder mrt 
einer vorgegebenen Zeitverzogerung unterbunden werden. 



Die folgenden Angaben sind den vom Anmelder eingereichten UnterJagen entnommen 

BUNDESDRUCKEREI 05.95 508 026/354 



7/29 



1 

Beschreibung 



DE 43 44 481 Al 



Die Erfmdung betrifft ein Verfahren und eine Anord- 
nung zur Kontrolle von Zugang oder Bedienung Ober 
die Erfassung eines oder mehrerer K6rpermerkmale 
und Bewertung zur Personenidentifikation in Verbin- 
dung mit einem durch Lesen und Bewerten eines vom 
Benutze r m eine Leseeinheit einzuftthrendes Identifika- 
ttonsmjttel. insbesondere einem elektronischen Daten- 
trager. 

Zur Steuerung von Zugangsberechtigungen fur Ge- 
baude oder emzelne Raume sowie der Bedienberechti- 
gung ; von Geraten, Anlagen und Kraftfahrzeugen sind 
vielfaJuge Systeme bekannt 

Am verbreitetsten sind Schlusselsysteme, wodurch 
nur cmem im Besitz der jeweiligen SchlOssel befindli- 
cnen Personenkreis ein Zutritt oder eine Bedienberech- 
tigung ermoglicht wird. 

u-? Ur e ^ f f cheren Handhabbarkeit aber auch bei er- 
nohten Sicherheitsanforderungen sind elektrische oder 
elektronische Systeme im Einsatz, wie z. B. Zahlencode- 
Magnet- oder Chip-Karten-Systeme. 

Magnetkartensysteme werden oft eingesetzt, z, B. bei 
Geldautomaten und Zugangskontrollsystemen. Die be- 
rechtigten Personen erhalten eine Magnetkarte, auf der 
em personlicher Code gespeichert ist. 

Drahtlose Systeme auf funktechnischer Basis sind 
ebenfalls auf dem Markt (DE 40 27 491). ebenso wie 
Geratetechmk, die codierte Infrarot- oder Ultraschallsi- 
gnale empfangen und auswerten kann, beispielsweise in 
der Kraftfahrzeugtechnik zur Steuerung der Zentral- 
vemegelung. 

Eine Erfassung personenbezogerier Eigenschaf ten 
(Biometne) wird vor allem als Identifizierungshilfe im 
muitanschen Bereich, im Bankwesen und auch bei Da- 
tenbanken benutzt Biometrische Detektoren werden 
vor allem zur PrGfung der Stimme, von Unterschriften. 
Fmgerabdrucken, der Handgeometrie oder dem Ader- 
veriauf im.Handgeienk oder der Netzhaut eingesetzt. 

Systeme zur Identifizierung mittels Fingerabdriicken 
sind bekannt, so Fingerabdruck-Abtasteinrichtungen 
zur Identification wie in DE 42 20 971 EP 159037 
DE 40 36 025, DE 26 27 981 oder US 5230025. 

Inzwischen bietet der Markt Zugangs- und Zugriffs- 
kontrollsysteme auf Basis biometrischer Systeme zur 
allgerneinen zmlen Nutzung, da sie ein wesentlich hohe- 
res MaB an Sicherheit bieten als herkommliche Verfah- 
ren. Em Beispiel ist das Fmgerabdrucksystem Securex 
von Siemens (VDI-Nachrichten, Band 47 (1993), Heft 3 
Seite 14). \ y» » 

Nachteilig bei diesem System ist, daB durch den Nut- 
zer bei der Zugangskontrolle zusatzlich eine Personen- 
kennzahi cingegeben werden muB. 

Zur Verbesserung der Akzeptanz biometrischer Ver- 
fahren und zur Erhohung der Sicherheit werden diese 
auch in Kombination mit anderen Zugangsverfahren 
eingesetzt Als eine wichtige und zukunftstrachtige 
Kombination wird die Verwendung von Chipkarten ge- 
nannt, wobei der Referenzwert biometrischer Merkma- 
le nicht mehr zentral in einer Datenbank sondern in der 
Karte gespeichert werden soil (DATASAFE, 2. interna- 
wJ?ol C J^ chmesse und Kon S™Q fur Datensicherheit, 
MESAGO, 26.-28. November 1991, (1991) Berlin, Of- 
fenbach, VDE-Verlag, Seite 93-101). Ein solches Ver- 
fahren, wobei codierte FingerabdrOcke auf einer ISO- 
Magnetstreifenkarte gespeichert werden, ist in Sensor 
Review, Band 12 (1992) Heft 3, Seite 12-15, beschrie- 
ben. Der rechtmaBige Gebrauch der Karte ist dann an- 
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hand der Fmgerabdrucke gut zu bewerten. 

Allen Systemen ohne biometrische Detektoren haftet 
in ihrer Handhabbarkeit der Nachteil an, die zur 
Berechtigung zugelassenen Personen bestimmte Daten- 
trager oder Sende/Empfangssysteme mitfuhren mussen 
D ie se konnen verlorengehen oder unberechtizten Per 
sonen zuganglich seia Urn diesen Nachteil zu verm ei- 
den, bietep biometrische Systeme die Moglichkeit, auf 
Basts der Bewertung bestimmter Korpermerkmale eine 
berechtigte Person von einer unberechtigten zu unter- 
scheiden. Trotz der vorteilhaften Wirkungen hinsicht- 
hch Sicherheit, tritt als Nachteil dieser Verfahren auf, 
daB fur die Handhabbarkeit innerhalb bestimmter An- 
wendungen oder zur effektiven Verwaltung von Refe- 
renzdaten i wiederum die gieichzeitige Kombination mit 
nerkommlichen Zugangs- oder Zugriffsverfahren An- 
wendungfindenmuB. 

Systeme zur ; Kontrolle der Bedienungsberechtigung 
insbesondere bei Kraftfahrzeugen, sind bisher lurch 
Anwendung herkommlicher Verfahren gekennzeichnet 
Qnw- ben . ve 1 f s . chiedei ? e t n mechanischen Systemen mit 
Schlusselfunktion, elektrischen und elektronischen 
Alarmsystemen (Ultraschalluberwachung, Bordspan- 
nungsuberwachung, Oberwachung elektrischer Kon- 
takte), die erne Bedienung durch Unbefugte unterbinden 
sollen und mit SchlOssel- oder elektrischen Schaltele- 
menten aktiviert bzw. deaktiviert werden, sind seit eini- 
ger Zeit sogenannte Wegfahrsperren bekannt. (ADAC 
Motorwelt 10/93, Seite 130-134). 

Es sind elektronische Systeme, die die Funktionsele- 
mente Kraftstoffzufuhr, AnlaBstromkreis und Motor- 
elektronik derart beeinflussen, daB erne Startfreigabe 
erst dann erfolgt, wenn der Benutzer ein Identifikations- 
rruttel, insbesondere einen elektronischen Datentrager 
oder einen speziellen Schlussel in eine Leseeinheit ein- 
ruhrt und dort belaBt 

Nachteilig ist, daB bei Herausfallen, versehentlicher 
oder unbeabsichtigter Entnahme eine Blockierung der 
Motorfunktion erfolgt, stets der Benutzer das Identifi- 
katoonsmittel mitfuhren muB, bei Verlust das Fahrzeug 
nicht starten kann sowie eine bisher nur mangelhafte 
Sicherheit gegen Manipulation besteht 
a y^^u?* die . GPS -Satellitenortung bekannt, die 
" i i U o o e verhindern soD (ntz Band 46 (19931 Heft 

45 \ VJj S. 843 — 850). „ 

^PP 1 ?^ 6 * 6 *^ D i^stahlsicherungssystems ist das 
Global Positioning System (GPS), ein Satellitensystem 
zur genauen Standortbestimmung auf der Erde Durch 
diese Systeme ist es moglich, innerhalb weniger Sekun- 
den die Position eines Fahrzeuges bis auf 5 m genau zu 
ermitteln und an die Polizeidienststeilen im Umkreis 
weiterzuleiteru NachteUe sind, daB fOr die Funktionsfa- 
higkeit freier Zugang zum Himmel notwendig ist und 
die Antennentechnik manipuliert bzw. aufler Funktion 
gesetzt werden kann. 

Allen diesen Systemen haftet auBerdem der Nachteil 
an, daB sie kemen ausreichenden Schutz hinsichtlich des 
car-checkings bieten. 

Ein Fahrer, der gewaltsam sein Fahrzeug im betriebs- 
bereiten Zustand verlassen muB und dabei alle SchlQssel 
oder anderen Identifikationsmittel im Fahrzeug belas- 
sen oder Qbergeben muB, hat dem Fahrzeugdieb alle 
Betriebsberechtigungen uberlassen. 

Der Erfindung iiegt die Aufgabe zugrunde, ein Kon- 
trollsystem fur Zugang oder Bedienung anzugeben, wel- 
ches die Vorteile der Erkennung und Bewertung von 
Korpermerkmalen benutzt, also fur den Benutzer kein 
Mitfuhren von Identifikationsmitteln oder Merken von 
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Identifikationscodes erfordert. Ferner soli nur zur 
Handhabung bestimmter Funktionen, wie Lernen von 
Referenzdaten und zeitweilige Freigabe aller Berechti- 
gungen. eine Moglichkeit flber herkommliche Verfah- 
ren gegeben sein. 

Bei eintretenden Gcfahrcn fur den rechtmaBigen Be- 
nutzer sind Funktionen vorzusehen, die eine Zugangs- 
oder Bedienungsberechtigung unterbihden. 

Ober die Moglichkeit der Erfassung eines oder meh- 
rerer Korpermerkmale und Bewertung zur Personeni- 
dentifikatipn derart, daB die codienen Informationen 
dieser Merkmale aJs Refer enzwerte im Speicher einer 
elektronischen Datenverarbeitungseinheit mit denjeni- 
gen der sich Berechtigung verschaffenden Person ver- 



des Zfindschlosses (9) durch ein power-on-reset akti- 
viert und fragt durch das SteuersignaJ (S4) die Leseein- 
heit (10) fur eine Magnetkarte (11) derart ab, daB fur die 
bedienende Person cin bestimmter Zeitraum fur das 

5 Einfuhren der Magnetkarte (11) in die Leseeinheit (10) 
zur Verfugung steht und bei gelesenem Identifications- 
code, der auf der Magnetkarte gespeichert sein muB, 
Obertragung als Signal (S5) und erfolgrejctier Bewer- 
tung in der elektronischen Datenverarbeitungseinheit 

io (6) fur die bedienende Person mittels Tastatur (12) fol- 
gende Moglichkeiten bestehen: 

Durch Betatigung der Taste (Tl) uber das Signal (TI), 
das Lernen einer oder mehrerer Fingerabdrucke uber 



die Leseeinheit (13) und Obergabe der codierten Infor- 
glichen werden sowie durch Lesen und Bewerten eines is mation (CI) an die elektronische Datenverarbeitungs- 
vom Benutzer in eine Leseeinheit einzufuhrendes Iden- einheit (6), die eine Referenzdatei im Speicher (7) anlegt, 

aktiviert wird ("Lernmode"), durch Betatigung der Taste 
(T2) uber das Signal (FR) eine Freigabe der Fahrzeug- 
bedienung derart erreicht wird, daB die Steuereinheit (4) 
20 uber Interface (5) ein Freigabesignal (FS) erhalt, wo- 
durch das Fahrzeug wie gewohnt mit Zundschlussel zu 
bedienen ist CFreigabemode") oder durch Betatigung 
der Taste T3 uber Signal (CL) alle Inhalte von Referenz- 
daten zu gespeicherten Finger abdrucken im Speicher 



tifikationsmittel, insbesondere einen elektronischen Da- 
tentrager, auf dem ein Identifikationscode abgespei- 
chert ist, wird die Aufgabe erfiridungsgemaB durch die 
im kennzeichnenden Teil der Anspruche 1 bis 15 geldst 
Durch die grundsatzliche Zugangs- oder Bedienungs- 
freigabe uber Korperrnerkrnale im Standardmodus wird 
der Vorteil erreicht, daB der Benutzer keinerlei Identifi- 
kationsmittel mitfuhren und keine Codierungen merken 



muB und die Erkennungs- und Manipulationssicherheit 25 (7) geldscht werden. 



wesentlich erhoht ist_ 

Ferner besteht die Moglichkeit, jederzeit anderen 
Personen durch Lernen von weiteren Referenzdaten die 
Berechtigung zuzuweisen oder die Berechtigung vollig 
freizugeben. Dieser Funktionsmodus wird vor MiB- 
brauch geschutzt, da dafur das Identifikationsmittel not- 
wendig ist, welches an definierten Orten (Tresor) aufbe- 
wahrt werden kann und nur bei Bedarf verwendet wer- 
den muB. 



Bei nicht vorhandener Magnetkarte (1 1) und Oberga- 
be eines entsprechenden Inforrnationscodes uber die Si- 
gnalleitung (S5) an die elektronische Datenverarbei- 
tungseinheit (6) geht diese in die Betriebsart "Standard- 
30 mode" Ober. Dabei erhalt die elektronische Steuerein- 
heit (4) uber Interface (5) von der elektronischen Daten- 
verarbeitungseinheit (6) nur dann ein Freigabesignal 
(FS), wenn durch Aufiegeh eines Fingers auf die Lese- 
einheit fur Fingerabdrucke (13) die Ubergabe des co- 



Ein weiterer Vorteil besteht darin, daB eine bereits als 35 dierten SignaJs (CI) an die elektronische Datenverarbei 



berechtigt zugelassene Person das System derart steu- 
ern kann, daB sofort oder mit Zeitverzogerung eine voll- 
standige Blockierung von Zugangs-, Bedien- oder Funk- 
tionselementen erfolgt. 

Weitere Merkmale und Einzeiheiten der erfindungs- 
gemaBen Losung ergeben sich aus der Beschreibung 
eines Ausfuhrungsbeispieles und den zeiclinerischen 
Darstellungen. 

Es zeigen: 



tungseinheit (6) erfolgt und ein Vergleich mit den im 
Speicher (7) abgelegten Referenzwerten positiv ver- 
iauft Durch Zuschaltung der Spannung (U2) an die elek- 
tronische Steuereinheit (4) durch Zundschaiter (9) kann 
40 das Fahrzeug gestartet werden. Weiterhin kann durch 
die bedienende Person im Gefahrenfall mittels einer vor 
unbeabsichtigter Betatigung geschutzten Taste (T4) 
Qber das Signal (AL) nach erfolgter Freigabe aller Funk- 
tionen fiber die Steuereinheit (4) eine Blockierung der- 



Fig. 1 das Schaltbild eines Kontrollsystems fur die 45 s'ejben sofort oder nach Zeitverzogerung erfolgen. Das 



Fahrzeugbedienung und 

Fig. 2 das Schaltbild der erfindungsgemaBen Anord- 
nung eines Kontrollsystems fur Zugang oder Bedienung 
mit den elektrischen und elektronischen Funktionskom- 
ponenten zur Erzielung der erfindungsgemaBen Wir- 
kungsweise, 

Ein Kontrollsystem fur die Fahrzeugbedienung als ein 
Weg zur Ausfuhrung besteht nach Fig. 1 aus bekannten 
fahrzeugelektrischen und elektronischen Baugruppen. 



oedeutet, daB bei Autodiebstahl (car-checking) das 
Fahrzeug auBer Betrieb genommen wird und beispiels- 
weise fur den Zeitraum von 15 min auch nicht mehr 
akdviert werden kann. 
50 Alternativ laBt sich die Taste (T4) durch einen Sensor 
(14) im Fahrersitz (15) ersetzen. Solke der Fahrer bei 
lauf endem Motor gezwungen werden, das Fahrzeug zu 
verlassen, so sprtcht dieser Sensor an und ubermittelt 
ein Signal (S6) an die elektronische Datenverarbei- 



Es geht in seiner Wirkungsweise auf diejenige bekann- 55 tungseinheit (6). Bei erneuter Betatigung des Sensors 

ter "Wegfahrsperren" zuruck. die solche Funktionsele- (14), indent ein Fahrer wiederum Platz nimmt, werden 

mente, wie Zundanlage/Motorelektronik (1), Start- ebenfalls alle Freigabefunktionen durch Inaktivierung 

stromkreis (2) und Kraftstoffversorgung (3) uber eine des Signals (FS) blockiert. Zuvor kann ein Warnsignal 

elektronische Steuereinheit (4) durch Steuersignale (SI), akustisch oder optisch, beispielsweise liber die Anzeige- 

(S2) und (S3) freigeben. Diese elektronische Steuerein- 60 einheit (16), erfolgen. 



heit (4) wird jedoch nicht direkt durch ein Identifika- 
tionsmittel aktiviert, sondern ist direkt oder uber ein 
Interface (5) mit einer elektronischen Datenverarbei- 
tungseinheit (6) mit Speicher (7) zum Empfang und Sen- 
den von Steuersignalen (FS) verbunden. Die elektroni- 
sche Datenverarbeitungseinheit (6) wird durch Zuschal- 
tung der Betriebsspannung (Ul) von der Bordspan- 
nungsversorgung (8) innerhalb der ersten Schaltstufe 



65 



Ober das Signal (S6) IaBt sich ferner alternativ die 
Abfragefunktion der Leseeinheit (10) beim Zuschalten 
der Betriebsspannung (Ul) steuern. Ist die Bedienungs- 
berechtigung gemaB des beschriebenen Verfahrens vor 
einer angepaflten Zeiteinheit einmal erteilt, so soil durch 
die elektronische Datenverarbeitungseinheit (6) ge- 
wahrleistet sein, daB bei definiert kurzen Unterbrechun- 
gen der Betriebsspannungen (Ul) und/oder (U2) keine 
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erneutc Abfrage von Leseeinheit (10) und Leseeinheit 
(13)erfolgt 

Sollte der Motor beim ersten Versuch nicht zu starten 
sein, so konnen dadurch kurz hintereinander weitere 
Versuche erfolgen, ohne standig eine neue Berechti- 5 
gung durch Auflegen eines Fingers auf die Leseeinheit 
(13)erwirken zu mussen. 

Weiterhin erfolgt zur Unterbindung von Manipula* i] 
tionen mittels Magnetkarten mit falschem Identifika- 
tionscode der en Loschung durch die Leseeinheit (10), io 
wenn nach drei Versuchen ein falscher Code gelesen 
wurde. 

Zur Verbesserung der Manipulationssicherheit wird 
das Freigabesignal (FS) derart ausgebildet, daB wahrend 
des Fahrbetriebs in der elektronischen Steuereinheit (4) is 
standig ein zufalliger Code gebildet und gespeichert 
wird. Dieser Code wird an die elektronische Datenver- 
arbeitungseinrichtung (6) ubertragen. Bei Ausschalten 
des Fahrzeuges bleibt dieser in der elektronischen 
Steuereinheit (4) und der elektronischen Datenverarbei- 20 
tungseinheit (6) gespeichert Bei Erteilung der Bedie- 
nungsberechu'gung gemaB beschriebenem Verfahren 
wird der Code von der elektronischen Datenverarbei- 
tungseinheit (6) an die elektronische Steuereinheit (4) 
ubergeben und dort bewertet Bei positivem Ergebnis 25 
erfolgt die Freigabe der notwendigen Betriebsfunktio- 
nen. 

Bei Beschadigung der Datenschnittstetle (5), der elek- 
tronischen Datenverarbeitungseinheit (6) oder der elek- 
tronischen Steuereinheit (4) wird der gespeicherte Code 30 
in einer oder beiden genannten Baugruppen geloscht 
Eine erneute Inbetriebnahme des Fahrzeugs ist dann 
nur aber die Anwendung der Magnetkarte gemaB be- 
schriebenem Verfahren mOglich. 

Das Kontrollsystem f Or die Fahrzeugbedienung weist 35 
gegenQber bekannten Systemen damit folgende Vortei- 
leauf: 

Die Betriebsart "Lernmode" laBt es zu, verschiedene 
Fingerabdrucke einer oder mehrerer Personen als Refe- 
renz zu speichern, wodurch die Bedienberechtigung 40 
konkret auf einen Personenkreis zugeschnitten ist. 

Im Standardmodus erfolgt die Bedienung nur Qber die 
Leseeinheit fur Fingerabdrucke, wodurch das Mitfuhren 
jeglicher zusatzlicher Identifikationsmittel entfallt und 
Manipulationen bei entsprechender konstruktiver L6- 45 \ 
sung gemaB dem Stand der Technik in star kern MaBe ^ 
ausgeschlossen sind. Es besteht jederzeit die Mdglich- 
keit, den berechtigten Personenkreis zu erweitern oder 
zu verandern. 

Fur Werkstattbesuche erlaubt die Magnetkarte die 50 
Freigabe der Fahrzeugfunktionen, so daB jeder Mon- 
teur mit dem Fahrzeug umgehen kann. 

Mit der Auslieferung des Fahrzeuges an den Kunden 
Qbergibt der Handler die entsprechend vom Hersteller 
codierte Magnetkarte, die nur zu Speicher- oder Freiga- 55 
bezwecken benutzt werden muB. Der Fahrzeughalter 
bewahrt sie ansonsten an sicherem Ort auf. 

Alternativ besteht die Mdglichkeit, daB der Fahrzeug- 
halter seinen Identifikationscode auf der Magnetkarte 
selbst andert, das Kontrollsystem diesen Code ebenfalls 60 
lernen laBt und damit nochmals eine Verbesserung der 
Sicherheit gegeben ist Diese Lernfunktion ist nur mog- 
Iich bei erteilter Betriebsberechtigung uber die Leseein- 
heit fur Fingerabdrucke. 

Zur Vereinfachung der Bedienerfuhrung sind ent- 65 
sprechende Anzeigesysteme (16), wie Display oder Si- 
gnallampen, in Verbindung mit der elektronischen Da- 
tenverarbeitungseinheit (6) ebenfalls moglich. 



Das Kontrollsystem fQr die Fahrzeugbedienung mit 
den erfindungsgernaBen Merkmalen laBt sich bei kon- 
struktiver AusfOhrung gemaB den gegebenen Bestim- 
mungen fQr Fahrzeugtechnik und Fahrzeug-Elektronik 
gewerblich vertreiben und breit in Fahrzeugen aller Art 
einsetzen oder bei AusfOhrung rait Schnittstelle zwi- 
schen elektronischer Steuereinheit (4) und elektronische 
Datenverarbeitungseinheit (6) als Nachrustung in Ver- 
bindung mit handelsublichen "Wegfahrsperren" einset- 
zen. 

Als Zugangskontrollsystem ist die erflndungsgemaBe 
Losung ebenfalls breit anwendbar. Die elektronische 
Steuereinheit (4) ldst entsprechende Aktorik aus, bei- 
spielsweise Turoffnerfunktionen. 

Patentanspruche 

1 . Verfahren zur Kontrolle von Zugang oder Bedie- 
nung uber die Erfassung eines oder mehrerer K6r- 
permerkmale und Bewertung zur Personenidentifi- 
kation derart, daB die codierten Informationen die- 
ser Merkmale als Referenzwerte im Speicher einer 
elektronischen Datenverarbeitungseinheit mit den- 
jenigen der sich Berechtigung verschaffenden Per- 
sonen verglichen werden sowie durch Lesen und 
Bewerten eines vom Benutzer in eine Leseeinheit 
einzufuhrendes Identifikationsmittel, insbesondere 
einem elektronischen Datentrager, auf dem ein 
Identifikationscode abgespeichert ist und mit einer 
elektronischen Steuereinheit, die uber eine Daten- 
schnittstelle mit der elektronischen Datenverarbei- 
tungseinheit zusammenarbeitet und die Freigabe 
von Zugangs- oder Bedienungsberechtigung steu- 
ert, gekennzeichnet dadurch, daB die Entschei- 
dung zur Berechtigung von Zugang oder Bedie- 
nung derart gesteuert wird, daB bei erfolgreicher 
Bewertung des Identifikationscodes eine vollige 
Berechtigungsfreigabe ohne Bewertung von K6r- 
permerkmalen erfolgt, gleichzeitig die Moglichkeit 
des Lernens (teach in) codierter Informationen von 
Korpermerkmalen berechtigter Personen als Refe- 
renzdaten im Speicher der elektronischen Daten- 
verarbeitungseinheit geben ist und die Mdglichkeit 
des Loschens aller Referenzdaten im Speicher der 
*y elektronischen Datenverarbeitungseinheit bes'teht 
und bei nicht erfolgreicher Bewertung des Identifi- 
kationscodes die Entscheidung zur Berechtigung 
von Zugang oder Bedienung nur durch die Bewer- 
tung von Korpermerkmalen des Benutzers erfolgt 
sowie der Identifikationscode durch den Benutzer 
selbst vorgebbar ist und als Referenzwert im Spei- 
cher der elektronischen Datenverarbeitungseinheit 
abgelegtwird. 

2. Verfahren nach Anspruch 1, gekennzeichnet da- 
durch, daB die Abfrage der Leseeinheit fQr Identifi- 
kationsmittel, insbesondere elektronische Daten- 
trager, bei jedem Zuschalten von Betriebsspannun- 
gen erfolgt 

3. Verfahren nach Anspruch 1 und 2, gekennzeich- 
net dadurch, daB die Abfrage der Leseeinheit fur 
das Identifikationsmittel bei Zuschalten von Be- 
triebsspannungen unterbleibt, wenn fur eine be- 
stimmte, den Einsatzbedingungen angepaBte Zeit- 
einheit vorher bereits eine Berechtigung erfolgte. 

4. Verfahren nach Anspruch 1 bis 3, gekennzeichnet 
dadurch, daB zur Bewertung von Korpermerkma- 
len codierte Informationen vorzugsweise eines Fin- 
gerabdruck-Identifikationssystems verwendet wer- 
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den. 

5. Verfahren nach Anspruch 1 bis 4, gekcnnzcichnet 
dadurch, daB zur Bewertung von Zugangs- oder 
Bedienungsberechtigung die codierten Informatio- 
nen yon Fingerabdnicken beliebig vieler Finger ei- 5 
ner Person als auch diejenigen mehrerer Personen 
als Referenzwerte gespeichert werden. 

6. Verfahren nach Anspruch 1 bis 5, gekennzeichnet 
dadurch, daB als Identifikationsmittel in Verbin- 
dung mit der zugehorigen Leseeinheit ubliche 10 
Schlussel, Magnetkarten, Chip-Karten, induktive, 
kapazitive oder Radiofrequenz-Identsysteme oder 
codierte Signale von entsprechenden Sendeeinhei- 
ten im Bereich Ultraschall oder Infrarot verwendet 
werden, 15 

7. Verfahren nach Anspruch 1 bis 6, gekennzeichnet 
dadurch, daB bei Gefahren beliebiger Art fur eine 
berechtigte Person, die sich Zugang oder Bedie- 
nungsberechtigung verschafft oder verschafft hat, 
die Moglichkeit besteht, fiber ein schnell zugangli- 20 
ches Betatigungsorgan oder geeignete Sensorik die 
Berechtigungsfunktion sofort oder mit einer vorge- 
gebenen Zeitverzogerung zu unterbinden. 

8. Verfahren nach Anspruch I bis 7, gekennzeichnet 
dadurch, daB die elektronische Datenverarbei- 25 
tungseinheit ein hnpulsformiges Informationssignal 
derart auswertet, daB nach Eingang einer vorbe- 
stimmbaren Anzahl Impulse die Berechtigungs- 
funktion sofort oder mit vorgebbarer Zeitverzoge- 
rung unterbunden wird. 30 

9. Verfahren nach Anspruch 1 und 4 bis 8, gekenn- 
zeichnet dadurch, daB die elektronische Datenver- 
arbeitungseinheit ein impulsf6rmiges Informations- 
signaJ derart auswertet, daB dadurch die Abfrage 
der Leseeinheit fur Identifikationsmittel, insbeson- 35 
dere elektronische Datentrager, gesteuert wird. 

10. Verfahren nach Anspruch 1 bis 8, gekennzeich- 
net dadurch, daB bei mehreren erfolglosen Lese- 
versuchen mit einem manipulierten Identifikations- 
mittel dieses durch Loschung der Daten oder Zer- 40 
s to rung unbrauchbar gemacht wird 

1 1. Verfahren nach Anspruch 1 bis 10, gekennzeich- 
net dadurch, daB ein Signalspiel zwischen elektro- 
nischer Datenverarbeitungseinheit und elektroni- 
scher Steuereinheit zur Freigabe von. Zugangs- 45 \} 
oder Bedienungsberechtigung derart ausgebildet 

ist, daB die elektronische Steuereinheit im Betriebs- 
zustand "Ein* standig einen zufalligen Code bildet 
und speichert, diesen vorzugsweise standig oder bei 
AuBerbetriebnahme an die elektronische Daten- 50 
verarbeitungseinheit Bbertragt und dort gespei- 
chert wird und bei Erlangung von Zugangs- oder 
Bedienungsberechtigung durch die elektronische 
Datenverarbeitungseinheit dieser Code an die elek- 
tronische Steuereinheit zurGckubertragen und dort 55 
verglichen wird und bei positiver Bewertung eine 
Freigabe der Zugangs- oder Berechtigungsfunktio- 
nen erfolgt 

12. Verfahren nach Anspruch 11, gekennzeichnet 
dadurch, daB bei Beschadigung oder Manipulation 60 
von Datenschnittstelle und/oder elektronischer 
Datenverarbeitungseinheit und/oder elektroni- 
scher Steuereinheit der gespeicherte Code hi der 
elektronischen Datenverarbeitungseinheit und/ 
oder in der elektronischen Steuereinheit geldscht 65 
wird und eine erneute Aktivierung nur uber die 
elektronische Datenverarbeitungseinheit bei er- 
folgreicher Bewertung des Identifikationscodes 



moglich ist 

13. Anordnung zur Durchfuhrung des Verfahrens 
mit fiber ein Signal (S7) zu steuerndem Funktions- 
element (16) fur Zugangssysteme, Bedieneinheiten 
oder anderen fur die Inbetriebnahme von Anlagen 
notwendigen Baugruppen, insbesondere elektroni- 
schen Systemen und einer Stromversorgungsein- 
heit (8), gekeniizeichnet dadurch, daB eine elektro- 
nische Steuereinheit (4) zur Freigabe oder Blockie- 
rung der Funktionselemente (16), eine elektroni- 
sche Datenverarbeitungseinheit (6) mit Speicher 
(7), eine Aufnahmeeinbeit fur Korpermerkmaie 
(13), insbesondere zur Erfassung von Fingerabdruk- 
ken, eine Leseeinheit (10) fur elektronische Daten- 
trager und eine Bedieneinheit (12), insbesondere als 
Tastatureinheit, angeordnet sind, ein Steuersignal 
(S4) von der elektronischen Datenverarbeitungs- 
einheit (6) an die Leseeinheit (10) zur Aktivierung 
deren Abfragefunktion gefuhrt ist, das Signal (S5) 
von der Leseeinheit (10) zur Obergabe der gelese- 
nen Information, das Signal (CI) von der Bewer- 
tungseinheit fur Korpermerkmaie (13) zur Oberga- 
be der codierten Information des erfaBten Kdrper- 
merkmals, das Signal (TI) von der Bedieneinheit 
(12) zur Anforderung fur eine Freigabe der Lern- 
funktion fur Korpermerkmaie und Ablage deren 
Information im Speicher (7% das Signal (FR) von 
der Bedieneinheit (12) zur Anforderung fur eine 
Freigabe der Steuereinheit (4) ohne Bewertung der 
Zugangs- oder Bedienungsberechtigung uber die 
Aufnahmeeinheit fur Korpermerkmaie (13), das Si- 
gnal (AL) von der Bedieneinheit (12) zur Auslosung 
einer volligen Blockierfunktion fur die Steuerein- 
heit (4), das Signal (CL) von der Bedieneinheit (12) 
zur Auslosung des Ldschvorganges von Referenz- 
daten im Speicher (7), ein Impulssignal (IS) zur 
Steuerung der Berechtigungsfunktion und das Si- 
gnal (U) als Betriebsspannung an die elektronische 
Datenverarbeitungseinheit (6) geschaltet sind. 

14. Anordnung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB zwischen elektronischer Datenverar- 
beitungseinheit (6) und elektronischer Steuerein- 
heit (4) eine Schnittstelle (5) zur Obergabe von 
Freischaltsignalen (FR) angeordnet ist, die es er- 
laubt, beide Einheiten raumlich getrennt zu betrei- 
ben oder die elektronische Datenverarbeitungsein- 
heit (6) nachtraglich an bestehende elektronische 
Steuereinheiten (4) anzubinden, 

15. Anordnung nach Anspruch 7 und 8, dadurch 
gekennzeichnet, daB die Leseeinheit (10) als Emp- 
fangseinheit fur codierte Infrarot- oder Ultraschall- 
signale ausgebildet ist. 
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